2026年10月29日 勒索软件监测日报 | 零零信安暗网威胁情报
零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
2026年10月29日共25起新勒索事件，14个勒索组织保持活跃。Booba Team单日6起领跑，Qilin 4起紧随其后。主要攻击政府、卫生医疗、教育及金融。美国萨斯曼戈弗雷、TDS电信、日本普罗特里亚及哥伦比亚市等高价值目标受害，律所、电信与市政数据外泄风险显著加剧。
🔍 关键洞察
📅 2026年10月29日勒索软件事件分析：
2026年10月29日共25起新勒索事件，14个勒索组织保持活跃，与28日持平。Booba Team以6起领跑，Qilin 4起。被勒索行业主要分布于政府、卫生医疗、教育、金融及制造，美国诉讼律所、区域电信、日本特种金属和南卡首府城市同期上榜。整体影响程度中高：律所、电信和州首府政府受害，可能引发法律文件、用户通信和市政数据外泄风险，预计短期内政府、电信和教育行业将加强泄露站监测与初始访问排查。
📋 勒索软件事件分析
当日总事件25起。以下列出当日监测到的明确受影响企业。
| 被勒索企业名称（中英文） | 国家 | 行业 | 勒索组织名 |
|---|---|---|---|
| 萨斯曼戈弗雷律师事务所 (Susman Godfrey LLP) | 美国 | 其他 | Leakeddata |
| TDS电信 (TDS Telecommunications) | 美国 | 信息和互联网 | Global Secret Group |
| 罗利 (Rolly) | 美国 | 其他 | Whitearmor |
| 西南骨科与重建专家 (Southwest Orthopedic & Reconstructive Specialists) | 美国 | 卫生医疗 | Interlock |
| 安特卫普之家牙科 (Antwerp House Dentistry) | 英国 | 卫生医疗 | Shiba |
| 圣公会国际学校 (The Anglican International School) | 以色列 | 教育 | Global Secret Group |
| 美国索赔 (USClaims) | 美国 | 保险 | Direwolf |
| 香水店 (La Profumeria) | 意大利 | 其他 | Emperador |
| 公司智能 (Corp Smart) | 美国 | 科技 | Everstake |
| 南韦伯城市 (South Weber City) | 美国 | 政府 | Booba Team |
| 父母项目 (Programs for Parents) | 美国 | 居民服务 | Booba Team |
| 塞克尔维尔警察局 (Circleville Police Department) | 美国 | 政府 | Booba Team |
| 特雷博恩教区政府 (Terrebonne Parish Government) | 美国 | 政府 | Booba Team |
| 乌迪马大学 (Udima) | 西班牙 | 教育 | Qilin |
| W互动 (W Interactive) | 法国 | 科技 | Qilin |
| 普罗特里亚 (Proterial) | 日本 | 制造 | Qilin |
| 哥伦比亚市 (City of Columbia) | 美国 | 政府 | Qilin |
| 因塔克斯 (INTAX) | 美国 | 其他 | Rhysida |
| 维豪泽汽车 (Viehhauser KFZ) | 奥地利 | 其他 | Krybit |
| 生命电话 (LifeFone) | 美国 | 卫生医疗 | Booba Team |
| 全国信用管理协会 (National Association of Credit Management) | 美国 | 金融 | Booba Team |
| 加利福尼亚学校董事会协会 (California School Boards Association) | 美国 | 教育 | Booba Team |
| 索赔技术系统 (ClaimTek Systems) | 美国 | 科技 | Rhysida |
| MAA集团咨询工程师 (MAA Group Consulting Engineers) | 马来西亚 | 建筑和房地产 | Emperador |
| 桑蒂亚姆医院与诊所 (Santiam Hospital & Clinics) | 美国 | 卫生医疗 | Anubis |
⚙️ 活跃勒索组织分析
当日活跃组织14个。以下列出组织、当日事件数量及常用攻击技术（基于公开情报）。
| 勒索组织名称 | 当日发布勒索事件数量 | 该组织常用攻击技术 |
|---|---|---|
| Booba Team | 6 | 数据泄露 |
| Qilin | 4 | 双重勒索、钓鱼与漏洞利用 |
| Rhysida | 2 | 双重勒索 |
| Emperador | 2 | 双重勒索 |
| Global Secret Group | 2 | 数据泄露 |
| Leakeddata | 1 | 数据泄露 |
| Whitearmor | 1 | 数据泄露 |
| Interlock | 1 | 双重勒索 |
| Shiba | 1 | 数据泄露 |
| Direwolf | 1 | 数据泄露 |
| Everstake | 1 | 数据泄露 |
| Krybit | 1 | 数据泄露 |
| Anubis | 1 | 双重勒索 |
🚨 本日大事件
1. 萨斯曼戈弗雷律师事务所 (Susman Godfrey LLP)（美国） 其他
萨斯曼戈弗雷是美国大型诉讼律师事务所。此次被Leakeddata攻击并公开相关数据，可能涉及客户法律文件。
2. TDS电信 (TDS Telecommunications)（美国） 信息和互联网
TDS电信是美国区域电信运营商，提供固定与宽带服务。此次被Global Secret Group攻击并公开相关数据，可能涉及用户与网络资料。
3. 普罗特里亚 (Proterial)（日本） 制造
普罗特里亚是原日立金属，生产特种金属与磁性材料，产品进入汽车与电子。此次被Qilin攻击并公开相关数据，可能涉及材料与客户资料。
4. 哥伦比亚市 (City of Columbia)（美国） 政府
哥伦比亚是美国南卡罗来纳州首府城市政府。此次被Qilin攻击并公开相关数据，可能涉及市政服务资料。
5. 塞克尔维尔警察局 (Circleville Police Department)（美国） 政府
塞克尔维尔警察局是美国俄亥俄州执法机构。此次被Booba Team攻击并公开相关数据，可能涉及警务资料。
6. 特雷博恩教区政府 (Terrebonne Parish Government)（美国） 政府
特雷博恩教区是美国路易斯安那州地方政府。此次被Booba Team攻击并公开相关数据，可能涉及市政服务资料。
7. 桑蒂亚姆医院与诊所 (Santiam Hospital & Clinics)（美国） 卫生医疗
桑蒂亚姆医院是美国俄勒冈州区域医院。此次被Anubis攻击并公开相关数据，可能涉及患者诊疗信息。
8. 加利福尼亚学校董事会协会 (California School Boards Association)（美国） 教育
该协会是加利福尼亚州学校董事会行业组织。此次被Booba Team攻击并公开相关数据，可能涉及教育治理资料。